入侵檢測(cè)系統(tǒng)中過濾器的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著網(wǎng)絡(luò)應(yīng)用的日益普及，電子銀行、電子商務(wù)等網(wǎng)絡(luò)服務(wù)正在悄悄地進(jìn)入人們的生活。隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全問題日益突出，成為整個(gè)社會(huì)關(guān)注的焦點(diǎn)。 入侵檢測(cè)技術(shù)是繼“防火墻”、“數(shù)據(jù)加密”等傳統(tǒng)安全保護(hù)設(shè)施后的新一代安全保障技術(shù)。它可以識(shí)別針對(duì)計(jì)算機(jī)或網(wǎng)絡(luò)資源的惡意企圖和行為，并對(duì)此作出相應(yīng)的反應(yīng)，已越來越成為保障網(wǎng)絡(luò)安全的重要手段之一。 隨著對(duì)計(jì)算機(jī)系統(tǒng)弱點(diǎn)和入侵行為分析研究的深入，入侵檢測(cè)在網(wǎng)絡(luò)安全中起到越來越重要的作用。

2、同時(shí)，這一領(lǐng)域也面臨著諸多挑戰(zhàn)，例如，如何提高入侵檢測(cè)系統(tǒng)的檢測(cè)速度，以適應(yīng)網(wǎng)絡(luò)通信的要求，如何減少入侵檢測(cè)系統(tǒng)的漏報(bào)和誤報(bào)，提高其安全性和準(zhǔn)確度以及如何提高入侵檢測(cè)系統(tǒng)之間的交互能力，從而提高整個(gè)系統(tǒng)的安全性能等。 論文研究和分析了入侵檢測(cè)系統(tǒng)的相關(guān)背景知識(shí)、入侵檢測(cè)技術(shù)的分類、常用檢測(cè)方法及工作原理。論文從內(nèi)核態(tài)和用戶態(tài)兩方面入手，研究了入侵檢測(cè)系統(tǒng)中數(shù)據(jù)過濾的原理。在此基礎(chǔ)上，論文提出了利用NIC驅(qū)動(dòng)程序開發(fā)技術(shù)開發(fā)工作在